Објављена је нова верзија Вордпреса 2.6.5 која затвара један сигурносни пропуст (XSS exploit) и три мање исправке у складу са том сигурносном закрпом. Списак измена погледајте овде. Комплетан пакет нове верзије можете преузети на страници за преузимање, или једноставно преко постојећих поставити само измењене датотеке.
Пакет за надоградњу верзије 2.6.3 на 2.6.5 можете преузети овде wordpress-2.6.3-2.6.5.zip (поред измењених, ставио сам и akismet.php јер ми је diff нашао разлике између верзије у свеже преузетим 2.6.3 и 2.6.5 пакетима).
НАПОМЕНА: Верзија 2.6.4 никада није објављена и прескочена је због лажне верзије 2.6.4 која је збуњивала кориснике а у себи је носила „тројанског коња”.
„Ковачница речи” се не освежава нешто претерано, односно освежава се само када има функционалних скокова у самом софтверу или када се отклони неки сигурносни пропуст. Овога пута у питању је неколико минорних грешака и безбедноносни пропуст у xmlrpc-у.
За већ постојеће блогове довољно је преписати стари xmlrpc.php у кореном директоријуму WordPress-а новом верзијом која може да се преузме одавде, или, ако више волите да одрадите надоградњу али вам се не ради комплетан посао који уме да потраје на нашим „ултра брзим” везама, довољно је да на сервер поставите нове верзије измењених датотека које сам спаковао у пакетић wordpress 2.3.2 to 2.3.3.zip (31,7 KB).
Ипак, иако радите „лајт” надоградњу, придржавајте се упутства и савета као да радите класичну „потпуну” надоградњу.